O Google lançou em 02/09 o Gemini 3.8 Flash Cyber, modelo voltado a achar e corrigir falha de segurança, e não o pôs à venda: o acesso sai só pelo Fairwind Program, um programa de inscrição anunciado no mesmo dia, que a empresa diz já reunir mais de 650 parceiros. No mesmo anúncio o Google publica os números de cibersegurança desse modelo que ninguém de fora pode rodar, e o único teste tocado por gente de fora que ele cita é justamente o que o modelo perde, por 47,2% contra 47,8% de um concorrente que o texto não nomeia.
O Google lançou em 02/09 o Gemini 3.8 Flash Cyber, modelo voltado a achar e corrigir falha de segurança, e não o pôs à venda: o acesso sai só pelo Fairwind Program, um programa de inscrição anunciado no mesmo dia, que a empresa diz já reunir mais de 650 parceiros.
No mesmo anúncio o Google publica os números de cibersegurança desse modelo que ninguém de fora pode rodar, e o único teste tocado por gente de fora que ele cita é justamente o que o modelo perde, por 47,2% contra 47,8% de um concorrente que o texto não nomeia.
Publicamos em 11/08 que o GPT-5.6-Cyber já saía por um nível de acesso restrito, o Daybreak Red, com 16 parceiros nomeados, e em 12/08 que os modelos de ciberataque da mesma empresa entraram no Amazon Bedrock cerca de um mês depois. As duas empresas foram pelo mesmo caminho, e o Fairwind reabre a pergunta de prazo, porque acesso restrito de agosto virou prateleira de nuvem em setembro.
O post não traz critério objetivo de elegibilidade nem processo além de um botão de candidatura, e quem fica de fora é empurrado para o CodeMender, a ferramenta de correção automática do Google rodando sobre modelos públicos na nuvem dela.
A conta por token foi contestada no mesmo dia em duas frentes independentes. No r/LLMDevs, um desenvolvedor escreveu, em tradução, que "o adesivo de 5x só sobrevive em chamada de uma passada; dentro de um laço de ferramenta o modelo barato gasta a diferença em retentativa e conserto de esquema, então meça custo por tarefa terminada, não por token". Ninguém no fio publicou o denominador do múltiplo de cinco vezes contra o Opus 5 que circulou ali.
O painel Arena pôs o modelo em 14º no Agent Arena, com 5,94% de melhora líquida e US$ 0,22 de custo mediano por tarefa, a três centésimos de ponto percentual do DeepSeek-V4-Pro, que está em 15º e é vendido sem restrição. O próprio Google reconhece no post que o modelo novo trabalha mais e pode gastar mais token nos níveis de esforço altos, e Simon Willison mediu uma execução sua em 13 segundos por 1,8 centavo de dólar.
A ligação com o processo é de calendário: publicamos em 31/08 que Sony Music Publishing e Warner Chappell processaram a Anthropic em 28/08 por dezenas de milhares de composições, nomeando Dario Amodei e Tom Brown como réus pessoais. A empresa não explicou a mudança nem datou a decisão.
A comparação dos dois textos mostra outra mudança: a instrução que autorizava o Claude a encerrar conversa com usuário abusivo, citando a ferramenta pelo nome, saiu do 5.1 e virou uma orientação de não ficar submisso, sem ferramenta nenhuma. Perguntado por Willison, o próprio modelo respondeu que a ferramenta continua existindo, em blocos que a Anthropic não publica.
Foi esse último ponto que o r/LocalLLaMA transformou no post mais votado do dia, tratando a abertura como coisa a caminho e discutindo um número de contexto longo que os próprios comentaristas dizem ter lido da imagem. Na página oficial, a abertura aparece como linha de roteiro.
Publicamos em 11/08 a volta da Meta aos pesos abertos com o Muse Glimmer 30B em Apache 2.0, modelo bem menor que a linha Spark, e a promessa daquele lançamento também vinha sem prazo.
A AISLE vende o produto rival, montou ela mesma o teste e não publicou a configuração usada nos dois concorrentes, o que enfraquece a parte da história sobre o zero da concorrência. O dado duro que sobra é a taxa própria, de 6 aceites em 29 relatórios, todos na faixa de menor gravidade.
O aviso de segurança do curl e o registro público das CVEs não foram conferidos na origem, então o crédito segue pela versão da AISLE.
No mesmo ciclo, três relatos independentes puseram número no outro lado da conta. No r/cursor, um desenvolvedor contou que a expectativa foi de 2 ou 3 tarefas paralelas para 8 ou 9 e que perto de 8 ele parou de dar conta, mesmo com revisão automática passando antes dele; um comentarista fixou o próprio teto em três agentes sob supervisão direta. Rick Brewster, autor do Paint.NET, publicou que embarcou no programa 180 mil linhas de uma reimplementação da biblioteca gráfica Direct2D escrita pelo Claude e que ele declara não ter revisado, num software cujo resto tem cerca de 700 mil linhas feitas por ele em mais de vinte anos.
No r/AI_Agents, a saída é esconder o trabalho humano: um integrador contou que uma automação de pedidos a fornecedor parece impecável ao cliente há quatro meses e trava cerca de duas vezes por semana, com ele consertando à mão em noventa segundos. A causa que ele aponta fica fora do contrato, em tradução: "é o sistema do fornecedor, ou um site de declaração do governo, ou o back office de um banco, e nenhuma dessas empresas sabe que meu cliente existe".
Os consertos não viram conhecimento do sistema, e é aí que automação começa a virar manutenção.comentarista no r/AI_Agents
Os três relatos humanos são percepção, e ninguém mediu entrega antes e depois. O número do Cursor foi apurado pela própria empresa sobre a própria operação.
O ganho é relativo e o resumo não publica a base absoluta do MLE-bench, então 134,3% a mais pode ser uma diferença pequena em pontos. A linha de comparação também é o próprio agente sem habilidades, e nenhum método concorrente de recuperação de contexto entrou no teste.
Publicamos em 21/08 a seleção de habilidade com garantia e a detecção que não atravessa a fonte, em 29/08 três papers tratando a habilidade como ativo que se rouba e se acumula, e em 01/09 o compressor que tira 38% dos tokens de um pacote em produção.
A consequência é de pipeline: quase todo laço que se diz auto-aprimorante fecha a nota com outro modelo julgando, e um juiz que empata justamente onde o retorno do usuário funcionou ensina o sistema a desprezar o usuário.
O experimento usa um juiz só, de uma família só (Gemini), e a diferença de preferência no modelo grande é de menos de um ponto, o que descreve um empate. A parte sintética também constrói o problema corrompendo respostas de propósito, que não é o erro que o modelo comete sozinho.
O efeito é pequeno em valor absoluto, com o resultado central em -0,048 sobre 32 sementes pré-registradas e 20 de replicação, e a fronteira de 0,8 vem de ambiente sintético. O achado é condicional ao verificador de hoje: se ele passar a expor correção por turno, que é o que a área vem tentando fazer, a recomendação envelhece.
O desenho sustenta o achado: hipótese registrada antes, braço de controle embaralhado para separar o efeito de espalhar do efeito de recompensa densa, e replicação declarada no próprio resumo.
É o primeiro ponto de defesa num arco que este radar vinha seguindo pelo lado do estrago: publicamos em 10/08 o custo de não revogar memória velha, em 24/08 o envenenamento de 1,2% da memória derrubando o acerto de 0,850 para 0,300, com zero de 360 memórias plantadas rejeitadas pela triagem, e em 27/08 os 77,3% de decisão desatualizada por restrição vencida.
No mesmo dia, o repositório de maior tração no índice diário do GitHub foi o Atlas, com 888 estrelas em 24 horas sobre 3.053 no total, que propõe histórico versionado e memória compartilhada entre Claude Code, Codex e um agente próprio no mesmo código. Os modelos de ameaça são diferentes: a defesa medida foi desenhada para escrita vinda do usuário, e o Atlas abre escrita vinda de outro agente. O Atlas não faz alegação de segurança nenhuma, e estrela em 24 horas mede atenção no índice, que fica longe de adoção.
As falas abaixo vêm traduzidas do inglês.
Um usuário publicou no Hugging Face um conjunto de dados de vídeo do TikTok raspado por engenharia reversa do aplicativo. A página declara 4.501.811.789 linhas e 289 GB, número que não bate com os 5,94 bilhões do título do post, e admite por escrito que a raspagem contrariou os termos de serviço do TikTok e que o material é dado pessoal sob GDPR e CCPA, as leis de proteção de dado pessoal da Europa e da Califórnia. O dado é de graça e o código que o produz é pago.
Isso definitivamente não é uso justo, e mesmo em pesquisa um artigo usando esse conjunto seria rejeitado pelo comitê de ética, porque existem diretrizes de como raspar sem estressar servidores que não são seus./u/zeppelin88
O próprio autor, sobre a documentação que publicou: "sim, eu concordo, o documento é lixo de IA; ele serve mais pra você copiar e colar no seu assistente e pedir pra ele construir".
O mantenedor do ToolJet divulgou um servidor MCP, o protocolo que deixa um modelo operar outros programas, com mais de 50 ferramentas expostas ao mesmo tempo. /u/AI_spell questionou o desenho: "50 ferramentas é muita coisa pra uma sessão; os agentes começam a escolher pior quando a lista cresce, e você ainda paga os tokens do esquema todo turno".
Todas expostas de uma vez agora, sem roteador; ainda não medimos direito os tokens por turno. Carga preguiçosa é provavelmente o padrão ideal, mas ainda não exploramos./u/navaneethpk, mantenedor
O fio "MCP não é API, para de tratar como se fosse", que publicamos em 02/09, ganha aqui um caso concreto, e quem mantém o projeto admite não ter medido. O post anuncia licença MIT no título e o repositório publica AGPL-3.0, que obriga a devolver mudanças ao público, sendo que o arquivo de licença do pacote específico do servidor não foi aberto.
Um usuário publicou a proposta que recebeu: alguém enviaria um computador para a casa dele e pagaria US$ 200 por semana para mantê-lo ligado 24 horas, com a verificação de identidade da plataforma feita no nome dele, e o recrutador se apresentou como desenvolvedor de IA que precisa da conta de outra pessoa. O fio reconheceu o padrão de fazenda de laptops e linkou o precedente já julgado, um comunicado do Departamento de Justiça americano de 24/07/2025, portanto de mais de um ano: 102 meses de prisão para uma mulher do Arizona, 309 empresas americanas fraudadas, 68 identidades roubadas e mais de US$ 17 milhões gerados.
Isso se chama ser uma mula; não faça, pode acabar com a sua vida, você vai ser vendido aos milhares como ponto final residencial limpo de VPN, no melhor caso./u/Ikinoki, que se apresenta como administrador de sistemas
A atribuição a um país específico é inferência de quem comentou.